ジモティー開発環境の侵害、自動ビルド用外部プログラムに不正コード

ジモティーは、同社が運営する地域情報を交換するSNSアプリ「ジモティー」の開発環境が侵害された問題で、個人情報の流出件数など詳細を明らかにした。

同社では、2025年11月26日に社内の一部開発環境で侵害の兆候を検知。アクセスを遮断したうえで事態を公表し、原因や影響範囲について詳しく調べていた。

調査の結果、自動ビルド環境で利用していた外部プログラムに不正なコードが混入したことが原因と判明。開発環境に保存されていた一部個人情報が外部からアクセスできる状態となり、第三者によって実際にアクセスされていたことも確認した。

アクセスされた情報は、特定カテゴリーに対する問い合わせ実績があるか否かのフラグ情報11万5674件のほか、同社従業員、元従業員、開発業務に従事する社外協力者101人分の氏名とメールアドレス。

くわえて、同社従業員、元従業員111人が社内業務で利用していたサービスのIDとアカウント名、社内業務で利用していた開発支援ツールの利用有無を示すフラグ情報については、流出した可能性がある。

（Security NEXT - 2026/01/21 ）ツイート